Awesome GitHub RepositoriesAttack Path Analysis

This project is a comprehensive security suite and knowledge base focused on the engineering and construction of trustworthy digital and physical systems. It provides a systematic framework for security engineering design, covering the establishment of high-assurance architectures and the implementation of security models that govern how a system achieves its safety goals. The project is distinguished by its focus on formal assurance and adversarial deterrence. It includes methodologies for creating security assurance cases and proofs to verify system trustworthiness, alongside economic and t

Cartography este un framework de vizualizare a infrastructurii bazat pe grafuri și de analiză a securității. Acesta preia date de la diverși furnizori de cloud, identitate și software-as-a-service pentru a modela relații complexe între resurse, utilizatori și descoperiri de securitate într-o bază de date grafică centralizată. Prin maparea acestor interdependențe, platforma permite organizațiilor să obțină vizibilitate asupra mediului lor și să identifice riscurile potențiale de securitate prin interogări de traversare a grafului. Platforma se distinge prin normalizarea bazată pe ontologie și corelarea entităților cross-platform, care mapează date eterogene din surse multiple într-un model unificat și consistent. Utilizează pipeline-uri de ingestie modulare și filtrare bazată pe schemă pentru a menține acest graf, asigurându-se că datele infrastructurii rămân precise prin eliminarea automată a nodurilor învechite bazată pe stare. Această abordare permite descoperirea căilor de atac complexe și a configurărilor greșite de securitate care se întind pe sisteme disparate de cloud, dispozitive și gestionare a identității. Dincolo de modelarea de bază, sistemul oferă capabilități extinse pentru inventarul activelor, guvernanța identității și analiza lanțului de aprovizionare software. Suportă o gamă largă de integrări, inclusiv resurse de calcul și rețea cloud-native, telemetrie de gestionare a endpoint-urilor și metadate ale ciclului de viață al dezvoltării. Utilizatorii pot extinde funcționalitatea platformei prin definirea de reguli de securitate personalizate, adăugarea de joburi specializate de analiză a datelor sau integrarea de noi surse de informații prin framework-ul său modular. Proiectul este implementat în Python și oferă documentație pentru configurarea modulelor de ingestie și definirea interogărilor grafice personalizate.

FalkorDB is a high-performance graph database management system and vector graph database. It serves as a knowledge graph construction tool and a GraphRAG knowledge store, integrating structured property graphs with vector search to provide grounded context for large language models. The engine is designed as a multi-tenant graph engine, capable of hosting thousands of isolated datasets within a single instance. The system distinguishes itself by using linear algebra for query execution, treating relationship tensors as matrix multiplications to achieve low-latency multi-hop traversals. It ut

BloodHound is an identity risk management platform and graph-based attack path analyzer used to map identity relationships and permissions in Active Directory. It functions as a security tool for auditing directory services, uncovering unintended privilege relationships, and visualizing sequences of permissions that can lead to domain compromise. The project differentiates itself as a comprehensive adversary emulation framework that coordinates remote agents and executes post-exploitation commands. It includes a reverse proxy for bypassing multi-factor authentication via real-time session hij